Phishing-Kampagne imitiert WhatsApp

Eine Phishing-Kampagne, die sich als WhatsApp ausgibt, hat laut den Forschern von Armorblox mehr als 27.000 Mailboxen angegriffen.

Es ist noch nicht klar, wer die Angreifer waren, aber sie haben eine alte Version einer Website des russischen Innenministeriums für Verkehrssicherheit verwendet, wodurch die E-Mails die Authentifizierungsprüfungen umgehen konnten.

Die E-Mails informierten die Empfänger darüber, dass sie eine Sprachnachricht auf ihrem WhatsApp-Konto erhalten hatten und es erfolgt eine Aufforderung auf einen Link zu klicken, um die Nachricht anzuhören. Die Empfänger wurden, nachdem sie auf den “Play-Link” in der E-Mail geklickt hatten, auf eine Seite umgeleitet, die dann versucht, einen Trojaner (JS/Kryptik) zu installieren.

Die große Menge an E-Mails von Dienstanbietern, die jeder Internetnutzer erhält, führt dazu, dass die Gehirne darauf trainiert sind, die von ihnen verlangten Aktionen schnell auszuführen. Ein modernes und umfassendes Sicherheitstraining, wie das von KnowBe4, einem der führenden Anbieter weltweit, kann die Mitarbeiter in die Lage versetzen, Phishing-Angriffe proaktiv zu verhindern. Die internen Schulungen sollten regelmäßig wiederholt werden und die Ergebnisse auf einer Plattform gespeichert und analysiert werden, wodurch mit einem sensibilisierten Sicherheitsbewusstsein die Anzahl von erfolgreichen Angriffen auf Unternehmen drastisch reduziert werden kann.

www.knowbe4.com

Stellungnahme von WhatsApp

„Deine Sicherheit und der Schutz Deiner Nachrichten sind uns sehr wichtig. Von Anfang an arbeiten wir daran sicherzustellen, dass Jede und Jeder auf WhatsApp geschützt ist. Wir wünschen uns, dass die Millionen von Menschen, die WhatsApp in Deutschland nutzen, einfache, aber effektive Schritte unternehmen, um sich und ihre Kontakte vor Betrug zu schützen. Dazu gehören die Aktivierung der Verifizierung in zwei Schritten, die persönliche PIN niemals weiterzugeben und der Check, ob Personen wirklich die sind, für die sie sich ausgeben” – Kathryn Harnett, Policy Manager bei WhatsApp.

Do, 14.04.2022, 15:09 Uhr